Adatvédelmi tájékoztató

Adatkezelő / szolgáltató és kapcsolat

A weboldal üzemeltetője és a jogi nyilatkozatok címzettje:

1. Az adatkezelő és a tájékoztató célja

Jelen adatvédelmi tájékoztató bemutatja, hogy az Alboriessa Bright Studio weboldalának használata során milyen személyes adatok kezelése történhet, milyen célból, milyen jogalapon és mennyi ideig. Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a magyar információs önrendelkezési szabályok, valamint az alkalmazandó elektronikus hírközlési és fogyasztóvédelmi előírások irányadóak.

Az adatkezelő törekszik az adatminimalizálás, célhoz kötöttség, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elveinek érvényesítésére. A weboldal elsődlegesen tájékoztató jellegű, és a jelenlegi helyi változat nem tartalmaz harmadik fél által betöltött analitikai, marketing- vagy közösségimédia-követőkódot.

2. Adatkezelő és elérhetőség

Az adatkezelő a weboldalon feltüntetett magyarországi gazdasági társaság. A társaság neve és címe központilag az adress.json fájlból kerül megjelenítésre, ezért ezen adatok módosítása esetén a jogi oldalak és a láblécek automatikusan az új adatokat mutatják.

Adatvédelmi vagy egyéb jogi kérdés esetén a weboldalon feltüntetett e-mail-címen vagy postai címen lehet kapcsolatba lépni az adatkezelővel. Az e-mail-cím és a telefonszám a weboldalon egyszerű szövegként jelenik meg, nem automatikusan indított hivatkozásként.

3. A kezelt adatok köre

A weboldal önmagában nem kér kötelező regisztrációt és nem üzemeltet felhasználói fiókokat. Ha Ön saját kezdeményezésére kapcsolatba lép velünk, az üzenetben megadott név, elérhetőség, az üzenet tartalma és az ügyintézéshez szükséges kapcsolódó adatok kezelhetők.

A tárhelyszolgáltató technikai működéséből adódóan szervernaplókban átmenetileg megjelenhet IP-cím, időpont, kért erőforrás, böngésző- és eszközinformáció, hivatkozó oldal, válaszkód és biztonsági esemény. Ezek kezelése kizárólag működtetési, hibakeresési és információbiztonsági célból indokolt.

4. Az adatkezelés céljai

A személyes adatok kezelése kizárólag meghatározott célhoz kapcsolódhat: megkeresések megválaszolása, éttermi szolgáltatásokkal kapcsolatos kommunikáció, jogi igények kezelése, informatikai biztonság, visszaélések megelőzése, valamint jogszabályi kötelezettségek teljesítése.

Az adatkezelő nem használja a kapcsolatfelvétel során megadott adatokat automatikusan direkt marketingre, profilalkotásra vagy harmadik félnek történő értékesítésre. Ilyen célú adatkezeléshez külön, egyértelmű jogalap és megfelelő tájékoztatás szükséges.

5. Az adatkezelés jogalapjai

A GDPR 6. cikke alapján az adatkezelés jogalapja lehet az érintett hozzájárulása, szerződés megkötéséhez vagy teljesítéséhez szükséges adatkezelés, az adatkezelőre vonatkozó jogi kötelezettség, illetve jogos érdek. Jogos érdek alkalmazása esetén az adatkezelő érdekmérlegelést végez, és csak akkor támaszkodik erre a jogalapra, ha az érintett érdekei vagy alapvető jogai nem élveznek elsőbbséget.

A kapcsolatfelvétel jellemzően az érintett kérésére történő kommunikáció vagy szerződéskötést megelőző lépés. Biztonsági naplók kezelése a weboldal és az informatikai rendszerek védelméhez fűződő jogos érdeken alapulhat.

6. Adatmegőrzési idők

A megkeresésekhez kapcsolódó adatokat csak addig őrizzük meg, ameddig az ügy lezárásához, a kapcsolattartáshoz vagy esetleges jogi igények érvényesítéséhez szükséges. Ha jogszabály hosszabb megőrzést ír elő, az adatokat a kötelező időtartamig meg kell őrizni.

A technikai naplóállományok megőrzése a biztonsági és üzemeltetési célhoz igazodik, és rendszeres felülvizsgálat mellett a szükséges minimumra korlátozandó. A már nem szükséges adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk.

7. Adatfeldolgozók és címzettek

Személyes adatokhoz csak azok a munkatársak, közreműködők és szerződött szolgáltatók férhetnek hozzá, akiknek ez a feladatuk ellátásához szükséges. Ide tartozhat például a tárhelyszolgáltató, informatikai üzemeltető, jogi vagy számviteli tanácsadó, amennyiben az adott ügy ezt indokolja.

Az adatfeldolgozókkal szemben megfelelő adatvédelmi, titoktartási és információbiztonsági követelményeket alkalmazunk. Személyes adatot nem adunk át olyan címzettnek, akinek erre nincs jogalapja vagy igazolt szükséglete.

8. Harmadik országba történő adattovábbítás

A weboldal jelenlegi kialakítása nem tölt be külső CDN-t, külső betűtípust, távoli képet, külső szkriptet vagy harmadik fél analitikai szolgáltatását, ezért a böngészőből ilyen technikai függőségek miatt nem történik automatikus adattovábbítás harmadik országba.

Ha a későbbiekben az Európai Gazdasági Térségen kívüli adattovábbítás válna szükségessé, az kizárólag a GDPR V. fejezetének megfelelő garanciák — például megfelelőségi határozat vagy megfelelő szerződéses garanciák — mellett történhet.

9. Sütik és hasonló technológiák

A sütikre és hasonló böngészőtechnológiákra vonatkozó részletes információ a külön Süti szabályzat oldalon található. A jelenlegi statikus weboldal nem épít be harmadik fél marketing- vagy analitikai sütijeit, és nem használ külső követőkódokat.

Amennyiben később nem feltétlenül szükséges sütik kerülnének bevezetésre, azok csak előzetes, megfelelő tájékoztatás és — ahol szükséges — érvényes hozzájárulás alapján aktiválhatók.

10. Az érintettek jogai

Ön jogosult tájékoztatást kérni a személyes adatai kezeléséről, hozzáférést kérni a kezelt adatokhoz, valamint kérheti pontatlan adatok helyesbítését. A jogszabályi feltételek fennállása esetén kérheti adatainak törlését vagy az adatkezelés korlátozását.

Hozzájáruláson vagy szerződésen alapuló, automatizált módon végzett adatkezelésnél bizonyos esetekben adathordozhatósághoz való jog illeti meg. Jogos érdeken alapuló adatkezeléssel szemben tiltakozhat, és hozzájárulását bármikor visszavonhatja anélkül, hogy ez a visszavonás előtti adatkezelés jogszerűségét érintené.

11. Automatizált döntéshozatal és profilalkotás

A weboldal jelenlegi működése során nem történik olyan kizárólag automatizált adatkezelésen alapuló döntéshozatal, amely Önre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené. Nem végzünk a weboldal használata alapján személyre szabott marketingprofil-alkotást sem.

Ha a jövőben ilyen technológia bevezetésére kerülne sor, annak céljáról, logikájáról, várható következményeiről és az érintetti jogokról előzetesen külön tájékoztatást kell adni.

12. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáféréstől, módosítástól, nyilvánosságra hozataltól, megsemmisítéstől vagy elvesztéstől. Az intézkedések körét a kezelt adatok jellegéhez, mennyiségéhez és a kockázat szintjéhez igazítjuk.

A weboldal erőforrásainak helyi kiszolgálása csökkenti a harmadik félhez irányuló böngészőkérések számát. Rendszeresen felül kell vizsgálni a hozzáférési jogosultságokat, frissítéseket, mentéseket és incidenskezelési eljárásokat.

13. Adatvédelmi incidensek

Személyes adatot érintő biztonsági esemény esetén az adatkezelő megvizsgálja az incidens jellegét, várható következményeit és az érintettekre gyakorolt kockázatot. Ha a GDPR feltételei fennállnak, az illetékes felügyeleti hatóságot a jogszabály szerinti határidőn belül értesítjük.

Magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatjuk az incidens jellegéről, a várható következményekről és az alkalmazott vagy tervezett kockázatcsökkentő intézkedésekről.

14. Kiskorúak adatainak védelme

A weboldal nem gyermekek számára kialakított szolgáltatás, és tudatosan nem gyűjtünk kiskorúaktól szükségtelen személyes adatokat. Ha tudomásunkra jut, hogy jogalap nélkül kiskorú személyes adatai kerültek kezelésre, megtesszük a szükséges törlési vagy korlátozási intézkedéseket.

Szülő vagy törvényes képviselő adatvédelmi kérdéssel a feltüntetett kapcsolattartási csatornákon fordulhat az adatkezelőhöz.

15. Panasz és jogorvoslat

Adatvédelmi kérdés vagy joggyakorlási kérelem esetén elsőként az adatkezelőhöz fordulhat. A kérelmet indokolatlan késedelem nélkül, a GDPR-ban meghatározott határidők figyelembevételével vizsgáljuk meg és válaszoljuk meg.

Ön jogosult panaszt benyújtani a felügyeleti hatósághoz, Magyarországon különösen a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), továbbá jogosult bírósági jogorvoslatot igénybe venni. A hatósági elérhetőségek időről időre változhatnak, ezért az aktuális adatokat célszerű közvetlenül a hatóság hivatalos tájékoztatásából ellenőrizni.

16. A tájékoztató módosítása

Az adatkezelő jogosult a jelen tájékoztatót módosítani, különösen jogszabályváltozás, a weboldal funkcióinak bővülése, új adatfeldolgozó bevonása vagy az adatkezelési gyakorlat megváltozása esetén. A lényeges változásokat egyértelműen jelezzük, és ahol szükséges, új hozzájárulást kérünk.

A mindenkor hatályos változat ezen az oldalon érhető el. Javasoljuk a tájékoztató időszakos áttekintését.